Última actualización: [FECHA]
Esta Política aplica a los datos de cuenta y de empresa que Esmalte recopila directamente. [RAZÓN SOCIAL], RUC [RUC], con domicilio en [DOMICILIO FISCAL], República del Perú, es el responsable del tratamiento de esos datos. Respecto de los datos de tus pacientes, ver la sección 10 — ahí Esmalte actúa como Encargado, no como Responsable.
Datos de cuenta (nombre, alias de usuario, correo de recuperación opcional, contraseña cifrada), datos de tu clínica (nombre, sedes, personal, información de facturación), y los datos clínicos y de contacto de tus pacientes que tú registras en el sistema (nombre, teléfono, historial dental, presupuestos, pagos, imágenes clínicas cuyo archivo se aloja fuera de nuestra base de datos, solo referenciado por URL).
Para operar el servicio contratado: mostrar tu agenda, tus pacientes, generar presupuestos, enviar recordatorios por WhatsApp cuando tú lo actives, enviarte el código de recuperación de contraseña por correo cuando lo solicites, y calcular reportes dentro de tu propia cuenta. No usamos los datos de tus pacientes para entrenar modelos de inteligencia artificial ni los compartimos con otras clínicas.
Cada empresa registrada en Esmalte tiene sus datos completamente separados de las demás — a nivel de base de datos y de permisos — validado en cada solicitud al servidor, no solo ocultado en la pantalla.
Solo con proveedores estrictamente necesarios para operar el servicio, actuando como nuestros propios Encargados de Tratamiento:
• Hosting e infraestructura (servidor donde vive la aplicación y la base de datos).
• Envío de correo transaccional (Resend) — solo para el código de recuperación de contraseña, no para marketing.
• Pasarela de pago (Mercado Pago) — solo para procesar tu suscripción; no almacenamos datos de tarjeta.
• WhatsApp Business API — solo si tú activas los recordatorios automáticos, y solo con los datos de contacto del paciente correspondiente.
No vendemos datos a terceros ni los usamos con fines publicitarios ajenos al servicio.
Nuestro proveedor de hosting puede operar servidores fuera del Perú. En ese caso, la transferencia se realiza con proveedores que ofrecen garantías de seguridad equivalentes a las exigidas por la Ley N° 29733, y solo para los fines descritos en esta Política.
Los datos se almacenan en el servidor de producción mientras tu cuenta esté activa, más el periodo de gracia descrito en los Términos y Condiciones tras la cancelación. Los respaldos de seguridad (backups) se conservan hasta 7 días de forma rotativa.
Contraseñas cifradas con algoritmos estándar de la industria (nunca en texto plano, ni siquiera visibles para nuestro equipo), permisos por rol validados en el servidor en cada solicitud (no solo en la pantalla), aislamiento verificado entre empresas, copias de seguridad diarias con retención de 7 días, y monitoreo de errores en producción. Cualquier código de recuperación de acceso vence automáticamente a los 10 minutos y solo puede usarse una vez.
Como titular de tus propios datos de cuenta, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) reconocidos por la Ley N° 29733, escribiendo a soporte@esmalte.io. Responderemos dentro de los plazos que establece la ley.
Respecto de los datos de salud de tus pacientes que registras en la plataforma, tú eres el Responsable del Tratamiento y Esmalte actúa únicamente como Encargado, siguiendo tus instrucciones (ver Términos y Condiciones, sección 5). En consecuencia:
• Eres tú quien debe canalizar y atender las solicitudes de derechos ARCO de tus propios pacientes; te damos las herramientas (exportar, corregir, eliminar) para cumplir con ellas dentro de la plataforma.
• Esmalte no usa los datos de tus pacientes para ningún fin distinto de prestarte el servicio.
• Si eliminas a un paciente, sus datos pasan a una papelera recuperable por 30 días y luego se eliminan de forma definitiva, salvo los registros con ventas asociadas, que se conservan por obligaciones tributarias (comprobantes electrónicos ante SUNAT).
Cuando registres pacientes menores de edad (incluyendo el módulo pediátrico), declaras contar con el consentimiento del padre, madre o tutor legal para el tratamiento de esos datos, conforme a la normativa peruana aplicable a datos de menores.
Podemos actualizar esta Política ocasionalmente. Los cambios sustanciales se notificarán con al menos 15 días de anticipación dentro de la plataforma o por correo.
Para consultas sobre privacidad o para ejercer tus derechos ARCO, escríbenos a soporte@esmalte.io.